Google potenzia l'AI per la correzione delle vulnerabilità software

clear glass building interior during daytime — LYCS Architecture / Unsplash

Google ha potenziato l'intelligenza artificiale "CodeMender" per scoprire e correggere le vulnerabilità software. L'aggiornamento è stato annunciato in un blog ufficiale il 4 novembre e include nuove funzionalità, come la possibilità di scegliere l'ambiente di isolamento per la verifica delle vulnerabilità e l'ambito di indagine sui file. CodeMender è attualmente disponibile in versione anteprima.

Le nuove opzioni di verifica includono la scelta tra un "sandbox", che limita il funzionamento del programma utilizzando funzioni del sistema operativo, e una "macchina virtuale", che crea un computer indipendente in modo virtuale. Ciò consente di eseguire la verifica delle vulnerabilità in un ambiente isolato, riducendo i rischi in caso di problemi durante il processo di verifica. Inoltre, è stata introdotta una richiesta di conferma da parte di un operatore per scrivere file o eseguire comandi nell'ambiente locale.

Per quanto riguarda l'ambito di indagine, gli utenti possono scegliere tra tre opzioni: una cartella specifica, un intero repository o solo i file modificati dall'ultima indagine. Questa flessibilità permette di ridurre i tempi e i costi delle indagini, concentrandosi solo sui file necessari. CodeMender utilizza diversi modelli di intelligenza artificiale, tra cui "Gemini 4 Argon", per identificare vulnerabilità precedentemente sconosciute e generare soluzioni verificate prima che possano essere sfruttate dagli aggressori.

Google ha anche confermato che, nonostante l'AI generi proposte di correzione, sarà sempre necessaria la verifica e l'approvazione da parte degli sviluppatori prima di implementarle nel repository.